PT-2026-37512 · Linux · Linux Kernel

CVE-2026-43172 · Publicado 2026-05-06 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe no driver iwlwifi relacionada ao parsing de SMEM (Shared Memory) na série 22000. Ocorre um estouro de array (array overrun) quando o firmware reporta três LMACs (Lower MAC addresses), levando a um acesso fora dos limites ao referenciar fwrt->smem cfg.lmac[2]. Isso acontece porque o hardware não suporta três LMACs e o driver não valida adequadamente o relatório do firmware.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-43172

Produtos afetados

Linux Kernel

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43172.json · Exploit
• https://twitter.com/windowsforum/status/2052316532647006454 · Publicação no Twitter
• https://git.kernel.org/linus/58192b9ce09b0f0f86e2036683bd542130b91a98 · Nota
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-43172 · Aviso do Fabricante
• https://git.kernel.org/stable/c/58192b9ce09b0f0f86e2036683bd542130b91a98 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43172 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-43172 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-43172 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43172 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-43172 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43172 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-43172 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43172 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-43172 · Aviso do Fabricante